# Gestione integrata di rischi, compliance e sicurezza con la GRC Toolbox

> Integrated risk, compliance and security management at PostFinance AG optimized thanks to the GRC Toolbox from Swiss GRC.

- URL: https://swissgrc.com/it/success_story/postfinance/
- Editore: SwissGRC®
- Pubblicato: 2023-12-28
- Ultimo aggiornamento: 2023-12-28

#### Scopra come PostFinance utilizza con successo le nostre soluzioni.

Con la GRC Toolbox di Swiss GRC, PostFinance ha implementato una [soluzione centralizzata](https://swissgrc.com/it/solutions/) che consente di soddisfare i requisiti esterni e interni negli ambiti della gestione dei rischi, del sistema di controllo interno (SCI), della gestione della continuità operativa (BCM), della gestione della sicurezza delle informazioni (ISMS), della protezione dei dati e della gestione dei contratti in modo trasparente, pragmatico e sostenibile.

Un vantaggio fondamentale di questa soluzione è l’elevato grado di accettazione da parte degli utenti. Il sistema offre un accesso intuitivo alle informazioni rilevanti, ricorda automaticamente agli utenti le scadenze delle attività e garantisce una procedura di escalation adeguata. L’introduzione dei workflow ha permesso di definire processi GRC uniformi e comprensibili per tutti i responsabili.

Un ulteriore fattore di successo è il coerente approccio decentralizzato, che ha radicato saldamente la soluzione nelle diverse aree dell’azienda. Inizialmente l’azienda aveva iniziato a utilizzare tre o quattro app della GRC Toolbox, oggi ne sono in uso dieci. Ciò sottolinea la facilità d’uso e il successo dell’approccio GRC di Swiss GRC.

## In sintesi

- PostFinance cercava una soluzione GRC moderna e ha individuato l’opzione migliore nella GRC Toolbox di Swiss GRC.
- La GRC Toolbox ha permesso a PostFinance di soddisfare in modo efficiente i requisiti in diverse aree aziendali, con particolare attenzione alla gestione dei rischi e alla compliance.
- La facilità d’uso della GRC Toolbox ha generato un elevato grado di accettazione tra gli utenti, che hanno beneficiato di promemoria automatici e di un accesso semplice alle informazioni rilevanti.
- Sono stati implementati con successo processi GRC standardizzati e comprensibili.
- L’approccio integrato ha fatto sì che la soluzione venga utilizzata con successo nelle diverse aree dell’azienda.